检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

贸易条件变动对农产品价格的冲击效应研究

价格月刊 2024年第3期 11-20页

作者：胡月田志宏中国科学技术发展战略研究院北京100038 中国农业大学经济管理学院北京100083

中国参与国际贸易进程的加快,使得来自贸易市场的冲击对农产品价格的影响愈发明显。选取小麦、玉米、大豆和猪肉的月度数据,利用TVP-VAR模型分析了贸易条件变动对中国农产品价格的冲击效应。研究结果表明:第一,贸易条件变动对中国农产... 详细信息

中国参与国际贸易进程的加快,使得来自贸易市场的冲击对农产品价格的影响愈发明显。选取小麦、玉米、大豆和猪肉的月度数据,利用TVP-VAR模型分析了贸易条件变动对中国农产品价格的冲击效应。研究结果表明:第一,贸易条件变动对中国农产品价格的影响具有时变性和短期性特征,随着滞后期增加,冲击影响逐步减弱。第二,贸易条件冲击在不同产品之间存在差异,且冲击效应会因汇率制度和农业支持政策的变化表现出不同状态。具体而言,在浮动汇率制度时期,贸易条件变动对农产品价格的影响小于固定汇率制度时期;农业支持政策的实施,使得农产品价格与政府“托底”价格相关,进而减弱贸易条件的外部冲击。随着中国农业政策市场化改革的推进,贸易条件冲击对农产品市场的影响将逐渐增加。因此,政府应加快建立农产品价格风险防控体系,加强农产品市场信息服务能力,并积极寻求对策避免贸易条件的异常波动。

关键词：贸易条件农产品价格价格波动 TVP-VAR模型

在线全文

学校读者我要写书评

暂无评论

面向小样本的恶意软件检测综述

软件学报 2024年第8期35卷 3785-3808页

作者：刘昊田志宏仇晶刘园方滨兴广州大学网络空间安全学院广东广州510799

恶意软件检测是网络空间安全研究中的热点问题,例如Windows恶意软件检测和安卓恶意软件检测等.随着机器学习和深度学习的发展,一些在图像识别、自然语言处理领域的杰出算法被应用到恶意软件检测,这些算法在大量数据下表现出了优异的学... 详细信息

恶意软件检测是网络空间安全研究中的热点问题,例如Windows恶意软件检测和安卓恶意软件检测等.随着机器学习和深度学习的发展,一些在图像识别、自然语言处理领域的杰出算法被应用到恶意软件检测,这些算法在大量数据下表现出了优异的学习性能.但是,恶意软件检测中有一些具有挑战性的问题仍然没有被有效解决,例如,基于少量新颖类型的恶意软件,常规的学习方法无法实现有效检测.因此,小样本学习(few-shot learning,FSL)被用于解决面向小样本的恶意软件检测(few-shot for malware detection, FSMD)问题.通过相关文献,提取出FSMD的问题定义和一般流程.根据方法原理,将FSMD方法分为:基于数据增强的方法、基于元学习的方法和多技术结合的混合方法,并讨论每类FSMD方法的特点.最后,提出对FSMD的背景、技术和应用的展望.

关键词：网络安全小样本学习恶意软件检测恶意行为

在线全文

学校读者我要写书评

暂无评论

加密恶意流量检测及对抗综述

软件学报 2024年第1期35卷 333-355页

作者：侯剑鲁辉刘方爱王兴伟田志宏山东师范大学信息化工作办公室山东济南250014 广州大学网络空间安全学院广东广州510799 东北大学计算机科学与工程学院辽宁沈阳110169

网络流量加密在保护企业数据和用户隐私的同时,也为恶意流量检测带来新的挑战.根据处理加密流量的方式不同,加密恶意流量检测可分为主动检测和被动检测.主动检测包括对流量解密后的检测和基于可搜索加密技术的检测,其研究重点是隐私安... 详细信息

网络流量加密在保护企业数据和用户隐私的同时,也为恶意流量检测带来新的挑战.根据处理加密流量的方式不同,加密恶意流量检测可分为主动检测和被动检测.主动检测包括对流量解密后的检测和基于可搜索加密技术的检测,其研究重点是隐私安全的保障和检测效率的提升,主要分析可信执行环境和可控传输协议等保障措施的应用.被动检测是在用户无感知且不执行任何加密或解密操作的前提下,识别加密恶意流量的检测方法,其研究重点是特征的选择与构建,主要从侧信道特征、明文特征和原始流量等3类特征分析相关检测方法,给出有关模型的实验评估结论.最后,从混淆流量特征、干扰学习算法和隐藏相关信息等角度,分析加密恶意流量检测对抗研究的可实施性.

关键词：加密流量恶意流量检测中间盒可搜索加密机器学习

在线全文

学校读者我要写书评

暂无评论

自动化渗透测试技术研究综述

软件学报 2024年第5期35卷 2268-2288页

作者：陈可鲁辉方滨兴孙彦斌苏申田志宏广州大学网络空间安全学院广东广州510555

渗透测试是发现重要网络信息系统弱点并进而保护网络安全的重要手段.传统的渗透测试深度依赖人工,并且对测试人员的技术要求很高,从而限制了普及的深度和广度.自动化渗透测试通过将人工智能技术引入渗透测试全过程,在极大地解决对人工... 详细信息

渗透测试是发现重要网络信息系统弱点并进而保护网络安全的重要手段.传统的渗透测试深度依赖人工,并且对测试人员的技术要求很高,从而限制了普及的深度和广度.自动化渗透测试通过将人工智能技术引入渗透测试全过程,在极大地解决对人工的重度依赖基础上降低了渗透测试技术门槛.自动化渗透测试主要可分为基于模型和基于规则的自动渗透测试.二者的研究各有侧重,前者是指利用模型算法模拟黑客攻击,研究重点是攻击场景感知和攻击决策模型;后者则聚焦于攻击规则和攻击场景如何高效适配等方面.主要从攻击场景建模、渗透测试建模和决策推理模型等3个环节深入分析相关自动化渗透测试实现原理,最后从攻防对抗、漏洞组合利用等维度探讨自动化渗透的未来发展方向.

关键词：自动化渗透测试攻击图强化学习 BDI-Agent

在线全文

学校读者我要写书评

暂无评论

基于数据集蜜点的抗损毁数据标识技术

计算机研究与发展 2024年第10期61卷 2417-2432页

作者：李浩波李默涵陈鹏孙彦斌田志宏广州大学网络空间安全学院广州510006 广东省工业控制系统攻防对抗重点实验室广州510006

数据标识是实现数据精准监管的前提条件,有效地保证了数据要素在跨域流转过程中的安全.当前已有针对单一数据的标识生成方法,但是随着数据规模的不断扩大,数据层面的数据标识无法直接应用到数据集层面,并且会带来标识“易损毁”和标识... 详细信息

数据标识是实现数据精准监管的前提条件,有效地保证了数据要素在跨域流转过程中的安全.当前已有针对单一数据的标识生成方法,但是随着数据规模的不断扩大,数据层面的数据标识无法直接应用到数据集层面,并且会带来标识“易损毁”和标识“难嵌入”的问题.为有效解决上述问题,通过沿用方滨兴院士提出的“护卫”模式中网络蜜点的设计理念,借助欺骗防御的思想提出数据跨域流转场景下基于数据集蜜点的抗损毁数据标识技术,设计并形成一套完整的数据集蜜点生成和嵌入方法.首先,针对数据跨域流转场景设计了数据集蜜点,并通过增强数据集蜜点的隐蔽性和增加数据集蜜点冗余的方式解决标识“易损毁”的问题.其次,通过保证数据集蜜点形态与真实数据密不可分,解决标识“难嵌入”的问题.最后,通过在图像和加密文本2个数据模态下进行实验,验证了数据集蜜点具备高抗损毁、高鲁棒和低性能开销的特性.

关键词：数据跨域流转数据标识数据集蜜点欺骗防御抗损毁嵌入

在线全文

学校读者我要写书评

暂无评论

一种DeFi价格操纵攻击在线防御机制

计算机研究与发展 2024年

作者：林炼升郑焕钦苏申雷凯陈晓丰田志宏数字化学习技术集成与应用教育部工程研究中心(国家开放大学) 深圳市内容中心网络与区块链重点实验室(北京大学) 区块链与数据安全全国重点实验室(浙江大学) 杭州趣链科技有限公司标准化与课题管理部广州大学网络空间安全学院

价格操控攻击通过改变去中心化金融项目的数字资产存量操控资产链上价格，从而攻击其清算机制以实现不当牟利，是目前去中心化金融生态最主要的安全威胁之一. 目前主流的安全防御手段是通过预言机获取不易被操控的链下价格，但频繁将链... 详细信息

价格操控攻击通过改变去中心化金融项目的数字资产存量操控资产链上价格，从而攻击其清算机制以实现不当牟利，是目前去中心化金融生态最主要的安全威胁之一. 目前主流的安全防御手段是通过预言机获取不易被操控的链下价格，但频繁将链下数据更新上链会导致预言机的维护成本高昂，因而无法满足工业界需求. 为解决上述问题，提出一种针对价格操控攻击的防御机制，通过链下价格来指导链上价格操控行为的识别，以合约代理的形式实现对价格操纵交易的拦截，并通过低频的价格获取降低交易提交的频率和链下数据更新上链的成本，进而实现价格操控攻击的防御成本和识别精度之间的折中. 实验表明，该方法在降低预言机30%以上运维成本的前提下，对价格操纵攻击的防御率达到97.5%.

关键词：区块链智能合约去中心化金融价格操纵攻击预言机喂价

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

一种基于联盟管理的高效分布式域名系统

信息安全学报 2024年第1期9卷 95-110页

作者：邓锦禧韩毅苏申郭泽宇李爽田志宏广州大学广州510006

在域名解析系统中,下级域名的命脉被上级域名所掌握,这种中心化的管理为域名解析带来了巨大的风险。以比特币等加密货币为代表的区块链则具有去中心化的特性。随着namecoin的提出,区块链开始被应用在命名系统和域名解析的领域,之后的Blo... 详细信息

在域名解析系统中,下级域名的命脉被上级域名所掌握,这种中心化的管理为域名解析带来了巨大的风险。以比特币等加密货币为代表的区块链则具有去中心化的特性。随着namecoin的提出,区块链开始被应用在命名系统和域名解析的领域,之后的Blockstack和ENS都提出了去中心化命名系统的解决方案。其中,Namecoin和Blockstack采用了完全去中心化的命名管理方式,产生了域名抢占问题。因此,我们将目光转向了采用小群组投票决定域名增加和删除的联盟化管理方案。在联盟化管理方案中,比如ENS的和超级账本的均存在交易空间太大的问题,在区块链本身存储代价大的背景下,存储效率将变得低下。因此,DNS系统和区块链的结合难度很大,不仅需要保证在多变的域名存储信息中保证存储总量较小,同时还需要针对域名解析实现高效的联盟化管理,这使得至今仍未有一个令人满意的去中心化域名解析系统的解决方案。为此,我们提出了ECMDNS——一个高效的基于联盟化管理的域名解析系统,既考虑到DNS区域文件具有存储量大且变换频繁的特点,又能在完全中心化和完全去中心化之间采取折衷方案,并拥有较高的时空效率及较小的存储总量。我们通过区分链上链下的存储保证在多变的域名信息中保证存储总量较小;通过群组决策投票的方式实现联盟化管理,同时优化了Hyperledger Fabric提出的混合复制模型,将空间存储效率优化到原本的1/16。并且仅需要花费1次分布式副本同步,就可以完成一项由n名成员背书对同一域名背书的事务,并在联盟化管理的基础上实现区块链交易空间性能的高效性,从而实现整体存储效率的高效性。

关键词：区块链域名解析系统联盟化管理

在线全文

学校读者我要写书评

暂无评论

数字孪生在工控安全中的应用进展综述

计算机工程 2024年

作者：毛竞争胡潇锐徐庚辰吴国栋孙彦斌田志宏广州大学网络空间安全学院

基于数字孪生的工业控制系统有助于提升系统的安全性，保护工业生产现场的安全稳定运行以及提高工业生产效率。目前，数字孪生技术在工控安全领域的应用主要涵盖以下两点：安全态势感知和网络靶场。基于数字孪生的安全态势感知能够协助... 详细信息

基于数字孪生的工业控制系统有助于提升系统的安全性，保护工业生产现场的安全稳定运行以及提高工业生产效率。目前，数字孪生技术在工控安全领域的应用主要涵盖以下两点：安全态势感知和网络靶场。基于数字孪生的安全态势感知能够协助安全人员实时监测系统的安全并检测系统的异常情况，根据其收集的孪生数据进行漏洞分析和威胁识别，并运用可视化技术进一步显示当前系统运行状态的视图。基于数字孪生的工业网络靶场作为安全策略的验证平台，具备模拟工控系统中的攻与防的功能，其有助于评估不同安全策略的有效性，针对关键基础设备进行防护，并为安全人员提供相应的培训和教育。此外，基于数字孪生的网络靶场提供对工控系统的全面感知，通过数字仿真系统的设备和网络，增强设备安全和网络弹性。最后，在工控安全领域中，现有的关于数字孪生的应用主要有智能电网等典型案例，其更好地验证数字孪生技术在工控安全中的重要作用，进一步分析了数字孪生技术在工控安全领域未来的发展方向。

关键词：数字孪生工控安全安全态势感知网络靶场增强安全性

农业贸易百问:美国农业法如何助力美国农业发展?

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

世界农业 2024年第6期 134-135页

作者：王琪田志宏刘柒中国农业大学经济管理学院北京100083 农业农村部农业贸易促进中心北京100125

美国农业法是管理农业和食品产业政策的综合性立法,通常五年一更新,以法律形式规定政策、重点产品和资金规模。其内容丰富又细致,从政策目标到贷款利率都有具体说明,赋予农业政策稳定性和透明性。至今美国已经颁布了18部农业法,它们在... 详细信息

美国农业法是管理农业和食品产业政策的综合性立法,通常五年一更新,以法律形式规定政策、重点产品和资金规模。其内容丰富又细致,从政策目标到贷款利率都有具体说明,赋予农业政策稳定性和透明性。至今美国已经颁布了18部农业法,它们在促进农业发展、保障农民收入和调节农业市场方面起到了主体性、引导性作用。美国农业法的演变契合农业发展过程,根据各时段目标和内容调整,可分为4个阶段。

关键词：综合性立法贷款利率农业发展过程政策稳定性产业政策透明性主体性农民收入